DSGVO und KI im E-Commerce: Was du wirklich beachten musst
Fast jeder Shop-Betreiber, mit dem ich rede, hat dieselbe Sorge: Darf ich Kundendaten überhaupt durch eine KI schicken? Die Frage ist gut, aber sie ist zu grob gestellt.
Denn die Antwort hängt nicht an "KI ja oder nein". Sie hängt daran, welche Felder du rausgibst, an wen, wohin, wie lange und ob du das nachweisen kannst. Wir setzen KI bei nano, mate und MUSTAX im Tagesgeschäft ein. Hier steht, was wir dafür geklärt haben und in welcher Reihenfolge.
Wichtig vorab: Dieser Artikel ist keine Rechtsberatung. Ich bin Unternehmer, kein Jurist. Bei konkreten Fragen zu deinem Setup gehört ein Anwalt für IT-Recht oder ein Datenschutzbeauftragter gefragt, und zwar vorher, nicht nach dem ersten Vorfall. Was hier steht, ist unsere Praxis und eine Liste an Punkten, die du mit dieser Person durchgehen kannst.
Die eine Frage, die fast alles vereinfacht
Bevor du über Verträge und Serverstandorte nachdenkst, stell dir eine einzige Frage: Welche Felder braucht dieser Schritt wirklich?
Bei uns hat diese Frage mehr Datenschutzprobleme gelöst als jedes Werkzeug. Ein Beispiel aus dem Support bei nano.
Eine Kundin schreibt, ihr Paket sei nicht angekommen. Die naive Umsetzung schickt die komplette Mail plus den gesamten Bestelldatensatz an das Sprachmodell. Also Name, Adresse, Telefonnummer, Zahlungsart, Bestellhistorie.
Was der Schritt tatsächlich braucht, ist: der Text der Anfrage und der Tracking-Status. Sonst nichts. Der Name kommt erst beim Zusammenbauen der Antwort dazu, und zwar in unserem eigenen System, nicht beim Modellanbieter.
Das ist Datensparsamkeit, und sie ist der billigste Datenschutz, den es gibt. Weniger Daten heißt weniger Risiko, weniger Erklärungsbedarf und nebenbei niedrigere Kosten, weil kürzere Anfragen weniger kosten.
Welche Daten bei uns gar nicht erst rausgehen
Wir haben eine feste Liste. Sie steht in der Vorverarbeitung, also in dem Schritt, der die Anfrage aufbereitet, bevor sie zum Modell geht.
- Zahlungsdaten. Kartendaten, IBAN, Zahlungsdienstleister-Referenzen. Nie.
- Vollständige Adressen. Für eine Statusauskunft reicht die Postleitzahl, oft nicht mal die.
- Geburtsdaten und Kundenkonto-Passwörter. Sowieso nie.
- Freitext aus Beschwerdefällen mit Gesundheitsbezug. Kommt im Kosmetikbereich häufiger vor, als man denkt. Solche Fälle gehen direkt an einen Menschen.
Alles andere ersetzen wir vor dem Versand durch Platzhalter. Aus "Mert Gönensay, Musterstraße 3" wird "[KUNDE]". Das Modell arbeitet mit dem Platzhalter, unser System setzt danach den echten Wert wieder ein. Wie diese Vorsortierung technisch aussieht, steht in Support-Mails mit KI vorsortieren.
Auftragsverarbeitung: der Vertrag, den du brauchst
Wenn ein Dienstleister personenbezogene Daten in deinem Auftrag verarbeitet, braucht es dafür einen Vertrag. Auftragsverarbeitung heißt das im Gesetz, oft abgekürzt als AVV, also Auftragsverarbeitungsvertrag.
Das gilt für den Modellanbieter genauso wie für den Shop, den Newsletter-Dienst oder den Fulfiller. KI ist hier kein Sonderfall, sie ist nur ein weiterer Empfänger.
Praktisch heißt das für dich:
- Für jeden KI-Dienst, der Kundendaten sieht, brauchst du diesen Vertrag. Die großen Anbieter stellen ihn bereit, meist im Konto unter Rechtliches oder Compliance.
- Der Dienst muss in dein Verzeichnis der Verarbeitungstätigkeiten. Das ist die Liste, in der steht, wer bei dir welche Daten wofür verarbeitet.
- Deine Datenschutzerklärung im Shop muss den Einsatz abbilden. Ein Satz, der niemanden interessiert, bis er fehlt.
Der Punkt, den fast alle übersehen: Wenn du ein Automatisierungswerkzeug wie n8n nutzt, ist auch das ein Verarbeiter, sobald es gehostet ist. Bei einer selbst betriebenen Installation entfällt dieser Vertrag, weil die Daten dein Haus nicht verlassen.
Speicherort: eine Entscheidung, kein Detail
Wo die Daten liegen, ist die Frage mit dem größten Hebel. Und sie wird meistens nebenbei entschieden, nämlich durch die Wahl des Werkzeugs.
Drei Wege, wie wir sie sehen:
| Aufbau | Wo liegen die Daten | Aufwand | Wofür wir das nutzen |
|---|---|---|---|
| Cloud-Werkzeug, US-Anbieter | beim Anbieter, oft ausserhalb der EU | niedrig | interne Texte ohne Kundenbezug |
| Cloud-Werkzeug mit EU-Region | in der EU, beim Anbieter | mittel | Support mit Platzhaltern |
| Eigener Server | bei uns | hoch | alles mit echten Kundendaten |
Unser n8n läuft auf einem eigenen Server in Deutschland. Nicht aus Ideologie. Damit entfällt ein ganzer Stapel Fragen: Der Ablauf selbst, die Zwischenergebnisse und die Protokolle verlassen unser Haus nicht. Nur der eine Schritt, der ein Sprachmodell aufruft, geht raus, und der bekommt nur Platzhalter zu sehen.
Die Abwägung zwischen eigenem Server und Cloud haben wir in n8n Self-Hosting oder Cloud durchgerechnet, mit Kosten und Aufwand.
Training: dein Kundendialog gehört nicht ins Modell
Der Punkt, der bei uns die längste Diskussion gekostet hat. Manche Anbieter nutzen Eingaben zur Verbesserung ihrer Modelle, manche nicht, manche nur bei bestimmten Tarifen.
Unsere Regel ist simpel: Wenn ein Dienst nicht klar zusagt, dass Eingaben nicht zum Training verwendet werden, bekommt er keine Kundendaten. Punkt. Für interne Spielereien ist er weiter erlaubt, für den Support nicht.
Diese Zusage steht meist in den Geschäftsbedingungen für Geschäftskunden, nicht in denen für Privatnutzer. Der kostenlose Zugang und der Zugang über die Schnittstelle sind oft unterschiedlich geregelt. Das ist ein Unterschied, der real Geld kostet und den man deshalb gerne übersieht.
Löschfristen: Automatisierung erzeugt Kopien
Das ist der Punkt, der uns selbst am meisten überrascht hat.
Eine Automatisierung macht ständig Kopien. Der Auslöser speichert die Rohdaten. Der Zwischenschritt speichert das Ergebnis. Das Protokoll speichert beides, damit du Fehler nachvollziehen kannst. Aus einer Support-Mail werden schnell vier Ablagen.
Wenn du Löschfristen im Shop sauber geregelt hast, im Automatisierungswerkzeug aber nicht, dann löschst du nicht. Du löschst nur die Sichtbarste von vier Kopien.
Was wir gemacht haben:
- Ausführungsdaten in n8n werden nach 30 Tagen automatisch entfernt. Das ist eine Einstellung, kein Projekt.
- Protokolle mit Kundenbezug werden nach 90 Tagen gelöscht. Was wir dauerhaft brauchen, sind Kennzahlen ohne Personenbezug, also "Anzahl Statusanfragen", nicht "wer hat gefragt".
- Zwischenspeicher, die wir für Geschwindigkeit angelegt hatten, haben wir zwei Stück wieder abgeschafft. Sie sparten Sekunden und erzeugten eine fünfte Kopie.
Auskunftsrecht: kannst du die Frage in einer Stunde beantworten?
Eine Kundin darf wissen, welche Daten du über sie verarbeitest. Das ist kein Sonderfall, das ist Alltag, sobald der Shop wächst.
Der Test, den ich jedem empfehle: Nimm eine echte Mailadresse aus deinem Shop und versuche, in einer Stunde alle Orte zu benennen, an denen dazu Daten liegen. Shop, Newsletter, Support-Postfach, Automatisierungswerkzeug, Protokolle, Auswertungen.
Bei unserem ersten Versuch haben wir zwei Orte vergessen. Genau dafür ist der Test da. Wer die Frage nicht in einer Stunde beantworten kann, hat ein Ordnungsproblem, das irgendwann ein Datenschutzproblem wird.
Mitarbeiterdaten sind der blinde Fleck
Alle reden über Kundendaten. Kaum jemand über die eigenen Leute.
Sobald KI im Betrieb mitläuft, entstehen Daten über Mitarbeitende. Wer hat welchen Fall bearbeitet, wie lange, mit welcher Korrekturquote. Das ist Leistungsdaten, und die sind besonders sensibel. In Betrieben mit Betriebsrat kommt Mitbestimmung dazu.
Unsere Linie: Wir werten auf Prozessebene aus, nicht auf Personenebene. Wir wissen, wie viele Entwürfe korrigiert wurden. Wir bauen keine Auswertung, die zeigt, wer wie viele korrigiert hat. Für die Verbesserung des Agenten brauchen wir das nicht, und für alles andere wollen wir es nicht.
Zweiter Punkt: Wenn Mitarbeitende ein KI-Werkzeug selbst nutzen, gehört geregelt, was sie hineinkopieren dürfen. Bei uns steht das auf einer Seite. Eine Seite, die gelesen wird, ist mehr wert als zwanzig, die es nicht werden.
Die Grenzen
Damit hier kein falscher Eindruck entsteht.
- Dieser Artikel ersetzt keine juristische Prüfung. Er ist eine Liste an Punkten, keine Bewertung deines Falls. Für die Bewertung brauchst du einen Anwalt oder Datenschutzbeauftragten.
- Die Rechtslage bewegt sich. Rund um KI ändert sich gerade viel. Was heute geklärt scheint, kann in einem Jahr anders aussehen. Plane Nachbesserung ein.
- Datensparsamkeit hat einen Preis. Ein Modell, das weniger sieht, antwortet manchmal schlechter. Wir haben Fälle, in denen der Agent nachfragen muss, weil er nicht genug Kontext hat. Das nehmen wir in Kauf.
- Es gibt keinen Zustand "fertig". Jeder neue Ablauf ist ein neuer Datenfluss. Die Fragen von oben stellen sich jedes Mal neu, wenn auch schneller.
Fazit
Datenschutz ist beim KI-Einsatz kein Hindernis. Er ist eine Reihenfolge.
Erst klären, welche Felder ein Schritt wirklich braucht. Dann entscheiden, wo die Daten liegen. Dann die Verträge und das Verzeichnis nachziehen. Dann Löschfristen setzen, und zwar überall, nicht nur im Shop. Wer in dieser Reihenfolge arbeitet, hat am Ende weniger Aufwand als jemand, der zuerst baut und dann repariert.
Bei uns hat dieser Durchgang zwei Tage gekostet, verteilt über zwei Wochen. Der teuerste Teil war das Aufräumen der Kopien, nicht die KI, die vorher niemand auf dem Zettel hatte. Wenn du wissen willst, wie so ein Setup im Support konkret aussieht, steht das im Guide zur Kundenservice-Automatisierung. Und was das Ganze kostet, rechnen wir in Was Automatisierung wirklich kostet durch.
Du willst das für deinen Shop sauber aufsetzen, bevor du baust? Melde dich bei Flowhouse, wir gehen die Liste mit dir durch. Die juristische Bewertung überlassen wir dabei bewusst deinem Anwalt.